The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Результаты аудита Tor Browser и компонентов инфраструктуры Tor, opennews (??), 26-Окт-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


2. "Результаты аудита Tor Browser и компонентов инфраструктуры T..."  +5 +/
Сообщение от Аноним (2), 26-Окт-23, 21:31 
Мой маленький вброс: большинство узлов Тора запущены с использованием systemd. Теперь прошу опеннетных экспертов доказать несостоятельность сети из-за этого параметра.
Ответить | Правка | Наверх | Cообщить модератору

4. "Результаты аудита Tor Browser и компонентов инфраструктуры T..."  +/
Сообщение от Аноним (4), 26-Окт-23, 21:46 
Пруфы есть или сам придумал?
Ответить | Правка | Наверх | Cообщить модератору

36. "Результаты аудита Tor Browser и компонентов инфраструктуры T..."  +1 +/
Сообщение от Bottle (?), 26-Окт-23, 23:48 
На Арчевики описан только способ с использованием systemd.
Ответить | Правка | Наверх | Cообщить модератору

124. "Результаты аудита Tor Browser и компонентов инфраструктуры T..."  +2 +/
Сообщение от Аноним (124), 27-Окт-23, 22:38 
Вообще-то там описан и альтернативный запуск. Но ты же просто пытался в юмор.
Ответить | Правка | Наверх | Cообщить модератору

13. "Результаты аудита Tor Browser и компонентов инфраструктуры T..."  +2 +/
Сообщение от Минона (ok), 26-Окт-23, 22:27 
> большинство узлов Тора запущены с использованием …

… параметра ядра init=
😎

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

66. "Результаты аудита Tor Browser и компонентов инфраструктуры T..."  +/
Сообщение от Пряник (?), 27-Окт-23, 09:47 
А ещё Linux и кучу других системных библиотек и сервисов. Тем не менее весь интернет на этом держится. Почему именно systemd смутил?
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

70. "Результаты аудита Tor Browser и компонентов инфраструктуры T..."  +3 +/
Сообщение от Алиса (??), 27-Окт-23, 11:12 
гугель у себя в сервисах пости полностью игнорирует сустам-ди. А причина простая - контейнеры. Если не джокеры, то пубернетис, если не пубернетис, то у них есть что-то ещё на эту тему. И свой супервайзор для обеспечения работы этого поделия. А гугл - это приличный кусок интернета.
Тоже самое касается aws. Там тоже как-то параллельно относятся к сустам-ди, он им не интересен, потому что задач для этого поделия у них нет.

А вот Лёлику и в его лице майкрософту сустам-ди интересен в лице политики "не можешь победить - возглавь и уничтожь изнутри".

Ответить | Правка | Наверх | Cообщить модератору

76. "Результаты аудита Tor Browser и компонентов инфраструктуры T..."  –2 +/
Сообщение от Пряник (?), 27-Окт-23, 12:19 
Причём у них конкуренция схожих технологий даже внутри компании есть. Вообще стремиться быть лучше кого-то - тупизм. Никогда не нужно себя ни с кем сравнивать вообще.
Ответить | Правка | Наверх | Cообщить модератору

105. "Результаты аудита Tor Browser и компонентов инфраструктуры T..."  –3 +/
Сообщение от voiceofreason (?), 27-Окт-23, 16:42 
> не можешь победить - возглавь и уничтожь изнутри

Чем уничтожить, тем что кривов...нные баш-портянки заменили на ini-файлы в 10 строчек?

С красноглазым зоопарком линукс дальше не поедет никуда. 20 лет пытается. Без разницы кто стандартизировать всё будет, каноникал, шапка, Патрег. Шапка очевидно хочет уже вылезти из этой гик-песочницы и линукс с GUI хоть куда-то пропихивать.

Для любителей эстетики 1970ых и умственного онанизма всё есть, никто не отнимает, пилите из сорцов что хотите сами. Но мейнстримом это уже никогда не будет.

Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

92. "Результаты аудита Tor Browser и компонентов инфраструктуры T..."  +/
Сообщение от Аноним (92), 27-Окт-23, 13:40 
Ну ХЗ насчёт через systemd. У меня он запускается как: /etc/init.d/tor start
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

108. "Результаты аудита Tor Browser и компонентов инфраструктуры T..."  +/
Сообщение от Аноним (108), 27-Окт-23, 18:00 
> Мой маленький вброс: большинство узлов Тора запущены с использованием systemd. Теперь прошу опеннетных экспертов доказать несостоятельность сети из-за этого параметра.

из тогь, что сразу режет глаза:

"Эксплуатация уязвимости сводится к замене размещаемого в каталоге /tmp исполняемого файла."

сыстемды специально сделан так, чтобы в системе были файловые системы одновременно доступны для записи и исполнения.

в дистрах с сыстемды заложена уязвимость:

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

111. "Результаты аудита Tor Browser и компонентов инфраструктуры T..."  +/
Сообщение от Аноним (111), 27-Окт-23, 18:20 
# mount |grep -v -E '(noexec|ro)'

Тест на монтирование дисков. Ничего не должен выводить. И какой дистр с сыстемды его проходит?

Ответить | Правка | Наверх | Cообщить модератору

115. "Результаты аудита Tor Browser и компонентов инфраструктуры T..."  +/
Сообщение от Аноним (115), 27-Окт-23, 19:56 
Вы непоняли.
Не ro, а запись для other (в общем месте, куда и системные файлы при установке попадают и исполняются позже) и возможность выполнить.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру